Estos dominios y subdominios se identifican utilizando la misma notación de las zonas DNS, razón por la cual Active Directory requiere uno o más servidores DNS que permitan el direccionamiento de los elementos pertenecientes a la red, como por ejemplo el listado de equipos conectados; y los componentes lógicos de la red, como el listado de usuarios.

Un ejemplo de la estructura descendente (o herencia), es que si un usuario pertenece a un dominio, será reconocido en todo el árbol generado a partir de ese dominio, sin necesidad de pertenecer a cada uno de los subdominios.

Funcionamiento

Su funcionamiento es similar a otras estructuras de LDAP (Lightweight Directory Access Protocol), ya que este protocolo viene implementado de forma similar a una base de datos, la cual almacena en forma centralizada toda la información relativa a un dominio de autenticación. La ventaja que presenta esto es la sincronización presente entre los distintos servidores de autenticación de todo el dominio.

Debido a esta centralización, se pueden crear varios objetos que afectarán los recursos y los usuarios que acceden a la red.

De esta forma, es posible crear recursos (como carpetas compartidas, impresoras de red, etc.) y conceder acceso a estos recursos a usuarios, con la ventaja que estando todos estos objetos memorizados en Active Directory, y siendo esta lista de objetos replicada a todo el dominio de administración, los eventuales cambios serán visibles en todo el ámbito. Para decirlo en otras palabras, Active Directory es un repositorio centralizado que facilita el control, la administración y la consulta de todos los elementos lógicos de una red (como pueden ser usuarios, equipos y recursos).

Estructura Física de Active Directory

En comparación con la estructura lógica, que realiza tareas administrativas, la estructura física de Active Directory cuando y donde los controles de inicio de sesión y se produce el tráfico de replicación. La estructura física de Active Directory contiene todas las subredes físicas presentes en su red como controladores de dominio y la replicación entre los controladores de dominio.

Su estructura esta conformada de la siguiente manera:

• Controladores de Dominio

• Sitios de Active Directory

Active Directory cumple todas las necesidades de una organización por el diseño de una estructura de directorios. Proporciona flexibilidad en el diseño de la estructura empresarial según las necesidades actuales y futuras de una organización, por lo que deben ser examinados antes de instalar Active Directory. En Active Directory, los recursos están organizados en una estructura lógica, y esta agrupación de recursos permite, lógicamente, un recurso que se encuentran por su nombre en lugar de su ubicación física.

Beneficios de la Estructura Lógica AD

• Estructura lógica proporciona más seguridad de la red por medio de proporcionar acceso a los recursos sólo a grupos específicos (OU).

• Estructura lógica de la simplificación de la gestión de la red por la administración, configuración y control de la red.

• La relación entre la estructura lógica de dominios y bosques simplifica la distribución de recursos a través de una organización.

Video Tutorial de Instalación de Active Directory en Windows.